Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Hoe leg je aan leken het nut uit van 'white hat' hackers?

14-01-2011, 15:51 door rodin, 14 reacties

Neem nou deze interessante aflevering van De Wereld Draait Door:
http://dewerelddraaitdoor.vara.nl/Video-detail.628.0.html?&tx_ttnews%5Btt_news%5D=19711&tx_ttnews%5BbackPid%5D=626&tx_ttnews%5Bcat%5D=148&cHash=7855e4c1027b10f48833c253ed8d3a3f

waarin Alexander Klöpping en Arnoud Vermeer enthousiast praten over hacken. Uiteraard krijgen ze de vraag: "Maar moeten we hacken niet verbieden?" Zoals te zien in het fragment is het best moeilijk daar een overtuigend antwoord op te geven.

Laten we wel wezen, ook de white hats kunnen voor nachtmerries zorgen doordat ze een exploit openbaar maken waardoor er ineens over de hele wereld telefoons gehackt kunnen worden. Ook wanneer iemand een fout in een website vind, root krijgt en dan netjes een email stuurt van 'hier zit een fout en daardoor ben ik jullie systeem binnengedrongen. Maar ik ben lief en beloof dat ik niets heb gestolen/kapotgemaakt'. Ja, zo iemand kan je als bedrijf niet op zijn woord vertrouwen en menig sysadmin zal een slapeloze nacht doorbrengen door het hele systeem na te lopen...

Ik ben benieuwd wat voor argumentatie jullie zouden gebruiken om aan een leek uit te leggen waarom de white hats niet in de gevangenis moeten worden gestopt.

verwijderd door Bastos

Google Webmail spoofing

Reacties (14)

14-01-2011, 16:25 door custoditus

Erg beknopt: White hat hackers maken/testen/verbeteren de technologie, het feit dat 'leken' kunnen spelen/werken met hun PC's, mobiele telefoons, PDA's en andere technologie is mede dankzij hen. Dat is i.i.g. hoe ik het zie.

Ik heb deze uitzending gezien en ben van mening dat ze nu een hele goede kans hadden om het goed uit te leggen aan de massa en hier helaas onvoldoende gebruik van hebben gemaakt. Jammer :S

14-01-2011, 18:55 door Anoniem

Een hacker is iemand met verstand van zaken en daardoor kan die dus fouten ontdekken in systemen. Je kunt met een fout die ontdekt is 2 dingen doen: aangeven bij de maker dat er iets mis is zodat die er wat aan kan doen voordat een kwaadwillende het kan misbruiken. Of hij/zij kan er zelf misbruik maken van de gevonden fout.

De 0-day exploit werd trouwens ook helemaal verkeer uitgelegd.

15-01-2011, 09:47 door spatieman

Bij de nitwits van de de overheids is hacken is hacken.
maar ja, wat verwacht je ook..

15-01-2011, 11:50 door [Account Verwijderd]

[Verwijderd]

15-01-2011, 13:53 door Anoniem

Alleen de manier waarop het naar buiten word gebracht zint mij niet altijd,plus veel software ontwikkelaars met name Microsoft doen soms nog maanden of zelfs jaren niks aan het naar buiten gebrachte lek. Kijk en dat vind ik dan wel weer jammer en het mis dan ook zijn voordeel. Inderdaad Black hat hackers surfen ook op websites over sercurity en als die dan zo`n lek zien zullen hun daar wel eerder gebruik van maken mochten ze het zelf al niet ontdekt hebben.

15-01-2011, 17:26 door 0101

Door Anoniem: Een hacker is iemand met verstand van zaken en daardoor kan die dus fouten ontdekken in systemen. Je kunt met een fout die ontdekt is 2 dingen doen: aangeven bij de maker dat er iets mis is zodat die er wat aan kan doen voordat een kwaadwillende het kan misbruiken. Of hij/zij kan er zelf misbruik maken van de gevonden fout.

En de mensen met de grijze petjes die doen er vaak gewoon niets mee.

Maar even kort door de bocht: als je hacken verbiedt (wacht eens even, ik dacht dat het al verboden was?) dan zul je zien dat (vrijwel) alleen black hats het dan nog de moeite vinden om te hacken; immers, die verdienen er (meestal) aan. De white hats sporen dan geen lekken meer op zodat ze niet gefikst kunnen worden en dan blijft er meer te hacken over voor de zwarthoeden. Dat wil je dus helemaal niet.

Door rookie: (jullie denken misschien dat dit een hollywood scenario is? forget about it.)